CONNECT-Zäitlimiter beim Proxy no enger erfollegräicher TCP-Verbindung
Bestëmmt deen Zäitlimite, deen während CONNECT aktiv ass, amplaz unzehuelen, datt eng ofgeschloss TCP-Verbindung och den Tunnelopbau fäerdeg bruecht huet.
En TCP-Verbindungszäitlimite huet seng Aarbecht gemaach, soubal de Client sech mam Proxy verbënnt. Dat nächst Waarde—eng komplett CONNECT-Äntwert ze kréien—kann vun engem aneren Timer gesteiert ginn.
De Proxy verbënnt sech vläicht nach uewen, tauscht Authentifikatiounsnoriichten aus oder waart op en aneren Déngscht. Déi gewéinlech Äntwert vun der Websäit huet nach net ugefaang.
| Lescht ofgeschloss Schrëtt | Op wat gëtt nach gewaart? |
|---|---|
| TCP mam Proxy verbonnen | Den Handshake vum Proxy, inklusiv der Unhuelung vun CONNECT |
| CONNECT ugeholl | TLS vum Zil, wann d'Zil et benotzt |
| Ufro un d'Zil geschéckt | D'Äntwert vum Zil |
Fannt den Timer, deen aktiv ass, wärend de Connector deen Handshake liest a schreift. Eng Eegenschaft mam Numm „response timeout“ kann eréischt no der Etabléierung vun der Route gëllen. Bei HttpClient 5 ënnerscheet ConnectionConfig an säin Socket-Zäitlimite, d'TLS-Handshake-Konfiguratioun an den Äntwert-Zäitlimite op Ufroniveau. Wendet déi betreffend Verbindungskonfiguratioun iwwer de Manager un, deen de richtegen Client benotzt. Méi al Generatioune vun Apache HttpClient benotzen aner APIen, also ass en eelere Snippet keng zouverlässeg Kaart vun dëse Verantwortlechkeeten.
Betruecht eng definitiv CONNECT-Oflehnung weider als Äntwert vum Proxy. Eng erfollegräich Äntwert, op déi en TLS-Stillstand folgt, ass eng aner Feelerphas. „TCP verbonnen; keng komplett CONNECT-Äntwert virun der Opsetzfrist“ beschreift de Problem méi präzis wéi en allgemengen Proxy-Zäitlimite.
Eng Gesamtfrist kann d'Waarde vum Opruffer nieft dëse Phasegrenzen aschränken. Wann se ofleeft, brieft oder schléisst den Usaz iwwer de vum Client ënnerstëtzten Liewenszyklus, ier en anere Versuch Verbindungskapazitéit verbraucht.